MRSM RND BATCH 99

Ada sorang dua hantar ss kat Pijan, setting Psiphon Handler katanya..

Letak filter berterabur panjangnya..
Pastu letak SOCKS bagai..

Mari sini nak bagitau,
Sebenarnya tiada effect pun filter panjang jela, SOCKS proxy bagai tu pada VPN.
Cara guna filter pon salah.. macam-macam script diletaknya, dari script CGI, script squid, script itu ini lah adoii macam-macam..

Kalau bug tepat, maka jalan la Psiphon..
Pijan bukan nak gelakkan trick depa tu.
Cuma Pijan nak bagitau, cara penggunaannya SALAH!
Filter biasa digunakan untuk browser yang dimod handler.
Browser seperti opera, ucweb tu lah menggunakan filter.
Kenapa ??
Masing-masing telko (bukan semua) kasi free access internet guna opera mini @ uc mini. So, tahukah kenapa boleh terjadi boleh access internet di browser mini sedangkan browser biasa seperti Chrome takleh akses?
Itu sebabnya dalam browser mini tu ada server (boleh dikatakan bug) yang membolehkan kita access internet. So, cmne nak guna filter?
Filter ni biasa untuk remove@replace server browser mini tu. Contohmini5-1.opera-mini.net (opera) uc6-1.ucweb.com (ucweb) dan banyak lagi server ..
Cuba tgk uc6-1.ucweb.com <--, bila guna filter ni, ia akan remove "-1" supaya jadi uc6.ucweb.com. lain server lain speednya.. sbb tu kena filter kalau nak laju lagi.. bukan dgn script cgi, squid blablabla tu.. Diulangi, filter fungsinya replace@remove server yang kita tidak perlukan.

Apa itu front/backquery?

Nak kena terang satu persatu memang panjang la post ni.. Tapi Pijan nak bagi korang faham. harap baca sampai habis je la k.

Bab frontquery/backquery ni kena faham maksud@fungsi@cara payload berfungsi.

kalau faham fungsi payload, maka front/backquery ni sama je macam host.
Fungsi frontquery:
CONNECT bugtelco.com@server:port HTTP/1.0
Fungsi backquery:
CONNECT server:port@bugtelco.com HTTP/1.0

*bugtelco.com = bug telco yang hidup..

ingat, front/backquery berbeza payload untuk tembus. dan ia memerlukan juga "Host:"

Contoh payload backquery:
CONNECT server:port@bugtelco.com HTTP/1.0
Host: bugtelco.com

Sama seperti Psiphon Handler yang dimod oleh Dzebb.
cuma kita tak dpt tgk logs @ HTTP response dari handler.

Nak lebih faham, guna IHQ (Inject Header Query
IHQ dibuat khas untuk di PC.. boleh tgk logs bagaimana payload berfungsi..

Untuk android, boleh guna SAS (SimpleAndroidServer).

Fahami payload je..

So, VPN yang dah mod handler adalah cuma ingin menambahkan CUSTOM HTTP HEADER.
Sebab apa si Dzebb port handler dalam VPN seperti Psiphon, OpenVPN dan lain-lain jenis VPN..
Sebab jika kita tahu bug telco, kita boleh connectkan server VPN melalui CUSTOM HTTP HEADER.

Macam payload juga, contohnya:

CONNECT server:port HTTP/1.0
Host: bugtelco.com
X-Online-Host: bugtelco.com

Dalam handler, cuba tgk "Proxy Type". ada list jenis Custom HTTP Header tu.

Kita boleh guna Proxy type: Host.
Payload akan jadi camni:
CONNECT server:ip HTTP/1.0
Host: bugtelco.com

Real Host = sama maksud dengan X-Online-Host
So, kalau digunakan proxy type tu, maka payload VPN jadi camni
CONNECT server:port HTTP/1.0
X-Online-Host: bugtelco.com

Proxy Type: Host @ Real Host
Proxy Server: bugtelco.com

maka jadi payload camni:

CONNECT server:port HTTP/1.0
<proxy type>: <proxy server>

Camne plak dengan Proxy Type: Custom Header?
Custom header kita kena input manual (google je string custom header) contoh string custom header:

Host
X-Online-Host
Connection: Keep-Alive
Proxy-connection: Keep-Alive

dan lain2 custom header.
dalam IHQ boleh tick dua-dua Host@X-Online-Host di bahagian query.
Dalam Handler plak, boleh input Host @ X-Online-Host @ kedua-dua skali di custom header punya kotak.. then input bugtelco.com di bahagian Proxy Server.
Contoh:

Proxy Type: Custom Header
Custom Header:
Host
X-Online-Host
Proxy Server: bugtelco

Payload akan jadi seperti:
CONNECT server:port HTTP/1.0
<custom header 1:> <proxy server>
<custom header 2:> <proxy server>

Untuk lebih faham:
CONNECT server:port HTTP/1.0
Host: bugtelco.com
X-Online-Host: bugtelco.com

So, itu sebab mengapa Dzebb tebuk handler dalam VPN seperti Psiphon/OpenVPN dan lain2.. Sebab nak jadikan payload untuk membolehkan bypass telco punya internet.
Tapi ingat! Untuk connectkan custom header ni kena pakai protokol TCP.

Sebagai contoh, OpenVPN, DroidVPN, TroidVPN cuba korang download dan install.
Apps seperti DroidVPN@TroidVPN/WebTunnel ni VPN juga, tapi takpayah handler bagai, sebab developer Troid/Droid sudah embed option Custom Header. So, nak connect vpn@bypass, just input bug dalam kotak Custom Header
Cuba belek DroidVPN punya apps > Setting > Connection Type: TCP > HTTP Headers "Tick enable">
Host: bugtelco.com
X-Online-Host: bugtelco.com
dan connect.. berjaya kah? Tahniah kalau berjaya. Tu maknanya anda faham sebab Droid/Troid/WebTunnel ni tak perlu handler sebab dah ada option Custom Header. Emotikon smile
Handler kena faham cara guna. Kalau pandai wat injek pc @ guna ihq, pasti faham cara guna handler. jangan plak letak script !@#&*&^%$#$%^&^%$ panjang lebar tu. adoiii.. takde effect..
Psiphon dah sedia banyak server SSH, so nasib je la sapa connected SSH laju2 (cek IP selepas connected) tak laju reconnect sampai dpt server laju.. tu je..

Pijan dah hantar email kat developer Psiphon.
Pijan suh depa buat kotak Custom HTTP Header macam Droid/TroidVPN/WebTunnel supaya senang nak guna. So, Dzebb boleh goyang kaki tak perlu port@mod dah.. hehehe

cc: utk mereka yang tak faham penggunaan handler

Belajar ni: eProxy , IHQ , SAS dan lain-lain apps/software yang boleh modify custom outgoing telco request.

Rujuk: owner handler (Dzebb) , owner eProxy , owner IHQ untuk maklumat lanjut.. Emotikon smile

Kesimpulan: Psiphon handler tidak perlukan filter@SOCKS. Cukup sekadar bughost sahaja. injek pc @ ihq ada ke filter@SOCKS ?? sebab sama ja payload .. haha

Semoga bermanfaat dan faham fungsi2 handler, payload , custom http header.
Google for more info.
Thanks

Penutup, Pijan tak kutuk "trick" depa, cuma nak katakan "trick" depa tu membuatkan owner handler ketawa Emotikon grin

Nak jadi phreaker katanya, tapi ......................
no komen~
Harap post ni boleh melahirkan "phreaker yang bijak".. huahuahuahuahua
--------------------

Regards,
Pijanify.MY